
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Linux 容器从 chroot 到 Docker 与 Podman - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>Linux 容器从 chroot 到 Docker 与 Podman - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在容器技术发展初期，`chroot`命令扮演了什么角色？它的核心技术原理是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">`chroot`是容器技术最早的隔离实验，其技术原理是通过改变进程的根目录视图，为应用程序（如Java）构建一个独立的运行环境。</div>
          </div>
          <div class="card-source">来源: 1.1 chroot：最早的隔离实验（1979）</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">Linux Namespace 提供了哪些不同维度的隔离？请列举至少四种及其隔离的内容。</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Linux Namespace 提供了多种隔离维度，包括：PID（隔离进程ID）、Network（隔离网络设备/端口）、Mount（隔离文件系统挂载点）、UTS（隔离主机名和域名）、IPC（隔离进程间通信）、User（隔离用户/用户组ID）以及 Cgroup（隔离控制组）。</div>
          </div>
          <div class="card-source">来源: 2.1 Linux Namespace 的7种隔离维度</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">Cgroups 机制在容器技术中主要用于实现什么目的？如果一个受Cgroups限制内存的Java进程超出了限制，会发生什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Cgroups主要用于对容器进程组进行资源分配和限制。如果一个受内存限制的Java进程超出了其配额（例如文档中的2G），它将会被操作系统的OOM Killer（Out of Memory Killer）终止。</div>
          </div>
          <div class="card-source">来源: 2.2 Cgroups：资源的精妙分配</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">Podman与Docker在核心架构和权限模型上有哪些主要区别？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">主要区别有：1. 架构：Docker使用客户端/服务端架构，依赖一个中央守护进程；而Podman是无守护进程（daemonless）架构。2. 权限模型：Docker守护进程通常需要root权限运行，而Podman原生支持Rootless模式，允许普通用户创建和管理容器。</div>
          </div>
          <div class="card-source">来源: 4.1 与 Docker 的核心差异</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">实践</div>
          <div class="card-question">在为Java应用编写Dockerfile时，文档中提到了哪些最佳实践来优化最终的容器镜像？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">实践</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">文档中提到的Dockerfile最佳实践包括：1. 使用多阶段构建（Multi-stage builds），将编译环境与运行环境分离；2. 选择轻量级的基础镜像（如`openjdk:11-jre-slim`）；3. 添加健康检查（`HEALTHCHECK`）；4. 以非root用户（`USER 1001:1001`）运行应用以增强安全性。</div>
          </div>
          <div class="card-source">来源: 3.2 Java应用容器化实战</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">实践</div>
          <div class="card-question">在容器化环境中，有哪些针对JVM的性能优化技巧可以采用？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">实践</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">文档中提到了两种JVM性能优化技巧：1. 配置JVM参数以感知容器限制，例如使用 `-XX:+UseContainerSupport` 和 `-XX:MaxRAMPercentage=75`。2. 开启分层编译（Tiered Compilation）以优化启动速度和长期运行性能，通过添加 `-XX:+TieredCompilation` 参数实现。</div>
          </div>
          <div class="card-source">来源: 5.3 性能优化技巧</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">安全</div>
          <div class="card-question">文档中总结的“容器安全三板斧”指的是哪三个关键的安全实践？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">安全</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">“容器安全三板斧”指的是三个核心的安全实践：1. 镜像扫描，用于检测镜像中的漏洞；2. 运行时保护，通过安全选项（如SELinux）限制容器的行为；3. 网络策略，在Kubernetes等环境中定义严格的Pod间通信规则。</div>
          </div>
          <div class="card-source">来源: 6.1 容器安全三板斧</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">在Kubernetes的Deployment配置中，`readinessProbe`（就绪探针）起什么作用？文档中的示例是如何配置它的？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">`readinessProbe`用于检测容器是否已经准备好开始接收网络流量。在文档的示例中，它通过向容器的`/actuator/health`路径发起HTTP GET请求来判断应用是否健康，只有探针成功后，流量才会被转发到该Pod。</div>
          </div>
          <div class="card-source">来源: 5.2 关键配置示例</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">作为早期的容器化尝试，Linux VServer存在哪些使其未能普及的历史局限性？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Linux VServer的主要历史局限性有两点：首先，它严重依赖于定制的、经过修改的Linux内核；其次，它缺乏一套标准化的管理工具链，导致使用和维护的复杂度较高。</div>
          </div>
          <div class="card-source">来源: 1.2 Linux VServer（2001）：首次进程隔离</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
